Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-DeleteUnusedSecurityGroup
Deskripsi
AWSConfigRemediation-DeleteUnusedSecurityGroupRunbook menghapus grup keamanan yang Anda tentukan dalam parameter. GroupId Jika Anda mencoba menghapus grup keamanan yang terkait dengan instans Amazon Elastic Compute Cloud (Amazon EC2), atau direferensikan oleh grup keamanan lain, otomatisasi gagal. Otomatisasi ini tidak menghapus grup keamanan default.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
GroupId
Tipe: String
Deskripsi: (Diperlukan) ID grup keamanan yang ingin Anda hapus.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ec2:DescribeSecurityGroups -
ec2:DeleteSecurityGroup
Langkah-langkah Dokumen
-
aws:executeAwsApi- Mengembalikan nama grup keamanan menggunakan nilai yang Anda berikan dalamGroupIdparameter. -
aws:branch- Mengonfirmasi bahwa nama grup bukan “default”. -
aws:executeAwsApi- Menghapus grup keamanan yang ditentukan dalamGroupIdparameter. -
aws:executeScript- Mengonfirmasi grup keamanan telah dihapus.
